Euroopassa kauppojen kylmälaitteisiin kohdistuneet kyberhyökkäykset ovat pilanneet ruokaa ja herättäneet huolta siitä, kuinka haavoittuvia kylmäketjut ovat. Marraskuun 5. päivänä 2026 Yhdysvaltain viranomaiset varoittivat teollisiin kylmälaitteisiin ja kylmäketjun valvontajärjestelmiin kohdistuvasta haitallisesta toiminnasta. Käytettävissä olevat lähteet eivät kuitenkaan vahvista hyökkääjien henkilöllisyyttä tai jokaista yksittäisiä tapauksia koskevaa väitettä.
1
5
6
Mitä Yhdysvaltain varoitus koski?
Yhteisen varoituksen antoivat kyberturvallisuusvirasto CISA, liittovaltion poliisi FBI sekä terveys-, maatalous- ja liikenneministeriöt. Niiden mukaan kylmäjärjestelmiä käytetään muun muassa terveydenhuollossa, elintarviketuotannossa, kemianteollisuudessa ja kuljetusalalla.
1
Viranomaisten suositukset ovat käytännönläheisiä: käytä vahvaa tunnistautumista, pidä järjestelmät päivitettyinä, selvitä mitkä laitteet näkyvät internetiin ja poista tarpeettomat etäyhteydet. Jos etäkäyttöä tarvitaan, se tulee suojata asianmukaisesti.
1
3
Miten järjestelmiin päästiin käsiksi?
Turvallisuusalan raporttien mukaan kohteina oli internetiin yhteydessä olevia kylmäjärjestelmien hallintaohjaimia. Hyökkääjät pystyivät muuttamaan niiden asetuksia etänä. Raporteissa kuvataan esimerkiksi laitteiden asettamista sulatustilaan ja lämpötilojen nostamista noin 50 celsiusasteeseen.
11
12
15
Mahdollisiksi riskitekijöiksi on nostettu internetistä saavutettavat tai päivittämättömät ohjaimet, heikot asetukset sekä haavoittuvuudet, kuten tunnistautumisen ohitus ja koodin suorittamisen mahdollistavat puutteet. Nämä ovat raportoitua uhkamallia, eivät vahvistus siitä, että jokaista haavoittuvuutta olisi käytetty jokaisessa tapauksessa.
13
14
Ruokahävikistä mahdollisiin fyysisiin vahinkoihin
Ranskassa raportoitiin lokakuun 11.–12. päivän tienoilla hyökkäyksistä satoihin marketteihin. Yksi lähde kertoi, että kohteena oli 150–200 Intermarché-myymälää ja lähes sata Coopérative U:n myymälää.
10 Marraskuun 2. päivänä kylmälaitteiden ongelmista raportoitiin yli sadassa myymälässä useissa Euroopan maissa, muun muassa Belgiassa ja Luxemburgissa. Lämpötilojen nousu johti pilaantuneen ruoan hävittämiseen.
5
6
BBC:n mukaan ongelmia raportoitiin ainakin kymmenessä Euroopan maassa, ja EU-viranomaiset varoittivat mahdollisesta pyrkimyksestä häiritä ruokahuoltoa.
4 Yhdysvaltain varoituksen taustalla oleva laajempi huoli on, että kylmäjärjestelmiin kohdistuvilla hyökkäyksillä voi olla IT-häiriöitä vakavampia seurauksia: raportit mainitsevat ruoan pilaantumisen lisäksi laitevaurioiden ja tulipalojen riskin.
6
13
Myös terveydenhuoltoon liittyvä tapaus on noussut esiin. NPR kertoi, että alan tiedonvaihtoverkosto Health ISAC kehotti jäseniään suojaamaan järjestelmiään kylmäsäilytykseen kohdistuneiden kyberhyökkäysten jälkeen. Yksi ilmoitettu tapaus koski ranskalaista veripalvelua.
8 Saatavilla olevat lähteet eivät kuitenkaan vahvista kaikkia väitteitä vaikutusten laajuudesta tai siitä, mitä verivalmisteille tapahtui.
Kuka oli hyökkäysten takana?
Tekijöistä ei ole vahvistettua tietoa. Sosiaalisen median julkaisussa NoName057(16)- ja Z-Pentest-ryhmien väitettiin ottaneen vastuun, mutta väite ei itsessään ole riippumaton todiste.
53 Myös Yhdysvaltain sotilastukikohtien pakastimien toimintahäiriöitä elokuussa tutkitaan epäiltynä kyberhyökkäyksenä, ei varmistettuna hakkerointina.
7
Selkein johtopäätös on, että internetiin kytkettyjen kylmäjärjestelmien etäkäyttö ja puutteellinen suojaus voivat altistaa kriittisiä toimintoja häiriöille. Viranomaiset kehottavat rajaamaan järjestelmien näkyvyyttä internetiin, poistamaan tarpeettomat etäyhteydet ja pitämään suojaukset ajan tasalla.
3